Linux端口安全管理说明_Linux控制网络访问权限方法-linux运维-PHP中文网

Linux端口安全管理说明_Linux控制网络访问权限方法

舞夢輝影

发布： 2025-12-13 13:27:07

原创

906人浏览过

Linux端口安全管理核心是查清开放端口、防火墙精准管控、服务层加固及SELinux细粒度控制；需定期用ss和firewall-cmd核查规则有效性。

linux端口安全管理说明_linux控制网络访问权限方法

Linux端口安全管理核心就三点：看清哪些端口开着、控制谁可以连、限制服务本身能用什么端口。不复杂，但容易忽略细节。

先摸清家底，避免“不知道自己开了什么”。常用命令有：

RHEL/CentOS 7+ 及 Fedora 默认用 firewalld，规则清晰、支持动态重载：

只允许本机或内网访问 SSH：firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port port="22" protocol="tcp" accept'
开放 Web 端口并限制为 TCP：firewall-cmd --permanent --add-port=80/tcp
批量关闭高危端口段：firewall-cmd --permanent --remove-port=3389-3395/tcp
改完务必重载：firewall-cmd --reload

防火墙是第一道门，服务自身配置是第二道锁：

Tunee AI

新一代AI音乐智能体

1104

修改 /etc/ssh/sshd_config 中的 Port 2222，再 systemctl restart sshd，避开暴力扫描主力目标
用 TCP Wrappers 控制基础访问：在 /etc/hosts.allow 写 sshd: 10.0.2.0/24，再在 /etc/hosts.deny 写 sshd: ALL，实现白名单机制
对数据库等敏感服务，禁用监听公网地址，改用 bind-address = 127.0.0.1（MySQL）或 listen_addresses = 'localhost'（PostgreSQL）